Der Netzwerk-Ausrüster Juniper will den Zufallszahlengenerator Dual_EC_DRBG aus seinem Betriebssystem ScreenOS entfernen. Der steht im Verdacht, eine NSA-Hintertür zu enthalten. Der ganze Artikel: Juniper entfernt NSA-Zufallsgenerator aus Netzwerkgeräte-Betriebssystem
Security: John McAfee stellt Passwortspeicher Everykey vor
Vergesst Passwörter: Everykey öffnet Nutzerkonten und Türen. Vorgestellt wurde die Sicherheits-Hardware von John McAfee. (Security, Technologie) Der ganze Artikel: Security: John McAfee stellt Passwortspeicher Everykey vor
Malvertising zeigt Schwachstelle der CA-Alternative Let’s Encrypt auf
Eigentlich wollte die kostenlose CA-Alternative Let’s Encrypt mit gratis SSL-Zertifikate für jedermann für mehr Sicherheit im Internet sorgen. Doch jetzt wurde Let’s Encrypt für eine Malvertising-Kampagne, also für das Einschleusen von Malware über Werbebanner, ausgenutzt. (Weiter lesen) Der ganze Artikel:…
Wie Hacker Smart-TV-Geräte überlisten
Untersuchungen zu Schwachstellen bei EZCast-Dongle beleuchten spezifische Sicherheitsherausforderungen für Verbraucher und Unternehmen durch die vermehrte Nutzung des Internets der Dinge Der ganze Artikel: Wie Hacker Smart-TV-Geräte überlisten
Manipulierte Daten als Cash Cow für Hacker
Cyberattacken werden immer raffinierter. Auch 2016 werden Hacker neue Strategien entwickeln, wie sie Unternehmen schaden können. Die Experten von Gemalto sehen vor allem fünf Trends. Der ganze Artikel: Manipulierte Daten als Cash Cow für Hacker
EnterpriseDB kündigt neu veröffentlichte PostgreSQL 9.5 an – 96 Prozent schnellere Leistung als v9.4
EnterpriseDB kündigt mit neu veröffentlichtem PostgreSQL 9.5 verbesserte Datenbank-Integration, Skalierbarkeit und Produktivität bei Datenanalytik an. Der ganze Artikel: EnterpriseDB kündigt neu veröffentlichte PostgreSQL 9.5 an – 96 Prozent schnellere Leistung als v9.4
Stromnetz in der Ukraine durch Hacker lahmgelegt
Am 23. Dezember 2015 hatten fast eineinhalb Millionen Einwohner in der ukrainischen Region Iwano-Frankiwsk für mehrere Stunden keinen Strom mehr. Laut den ukrainischen Medien news media outlet TSN waren Hacker für den Stromausfall verantwortlich. The post Stromnetz in der Ukraine…
Windows-10-Spionage: Spioniert Microsoft mehr als sie zugeben?
Microsoft behauptet, dass das Betriebssystem Windows 10 nicht spioniert. Neue Meilensteine deuten auf das Gegenteil hin. Der ganze Artikel: Windows-10-Spionage: Spioniert Microsoft mehr als sie zugeben?
Anonymität: Sicher wie eine Hintertür mit neun Schlössern
Wie kann eine Verschlüsselung gleichzeitig sicher sein und eine Hintertür für Ermittler beinhalten? Die Krypto-Koryphäe David Chaum macht einen gefährlichen Vorschlag. (Verschlüsselung, Internet) Der ganze Artikel: Anonymität: Sicher wie eine Hintertür mit neun Schlössern
Firefox: Mozilla schmeißt SHA 1 raus – und gleich wieder rein
Das Ende von SHA 1 naht – doch jetzt gibt es einen Rückschritt beim Abschied von dem alten Algorithmus. Weil es in Firmennetzwerken Probleme mit TLS-Man-In-The-Middle-Proxys wie Antivirenscannern und Firewalls gibt, hat Mozilla die Zertifikate wieder aktiviert – vorerst. (Firefox,…
Android-Trojaner arbeiten an ihrer Reputation
Verschiedene Apps von Online-Gaunern in Google Play, mit bis zu 1 Million Downloads, weisen durchweg eine Wertung von mindestens 4/5 auf. Sicherheitsforscher haben die Vorfälle untersucht. Der ganze Artikel: Android-Trojaner arbeiten an ihrer Reputation
Support-Scam: Dell-Nutzer werden mit falschen Support-Anrufen belästigt
Gefälschte Support-Anrufe sind ein großes Ärgernis für viele PC-Nutzer. Jetzt gibt es eine neue Masche, die gezielt Dell-Nutzer anspricht. Möglicherweise hängen die Anrufe mit den von Dell im vergangenen Jahr installierten SSL-Zertifikaten zusammen. (Dell, Internet) Der ganze Artikel: Support-Scam: Dell-Nutzer…
CMS: Kritische Lücken im Update-Prozess von Drupal
Die automatischen Updates von Drupal können so manipuliert werden, dass recht leicht Malware eingeschleust werden kann. Bekannt ist dies wohl schon seit Jahren, Lösungen dafür werden nun erneut diskutiert. (Drupal, CMS) Der ganze Artikel: CMS: Kritische Lücken im Update-Prozess von…
Was 2015 für 2016 nach sich zieht
Am Rückblick des Branchenverbands eco fällt auf, dass er über das vergangene Jahr eigentlich ziemlich enttäuscht ist. Die in den letzten zwölf Monaten gelegten Grundlagen lassen wenig Raum für Optimismus im neuen Jahr. Der ganze Artikel: Was 2015 für 2016…
Supportende für diverse Versionen des Internet Explorer ab 12. Januar 2016
Nach Dienstag, 12. Januar 2016, wird Microsoft Sicherheitsupdates und technische Unterstützung nur noch für die jeweils jüngsten Versionen des Internet Explorers bereitstellen. Als Faustregel gilt: Steht für eine bestimmte Windows-Version eine neuere Version des Browsers bereit, erhalten die Vorgängervarianten keine…
Firefox: Mozilla schaltet SHA-1 ab … und direkt wieder an
Einige Sicherheits-Appliances, die Man-in-the-Middle-Analysen durchführen, kommen nicht damit klar, dass Firefox ab dem 1. Januar SHA-1-Zertifikate ablehnt. Darum hat Mozilla SHA-1 fürs erste wieder für akzeptabel erklärt. Der ganze Artikel: Firefox: Mozilla schaltet SHA-1 ab … und direkt wieder an
XMPP: Jabber könnte neue PGP-Verschlüsselung bekommen
Das Chat-Protokoll Jabber, offiziell XMPP, könnte endlich eine native Ende-zu-Ende-Verschlüsselung auf Basis von OpenPGP bekommen. Die Entwickler arbeiten bereits an einer Referenzimplementierung. (XMPP, Instant Messenger) Der ganze Artikel: XMPP: Jabber könnte neue PGP-Verschlüsselung bekommen
Apple beseitigt gravierende QuickTime-Sicherheitslücken für Windows
Angreifer können mit Hilfe einer manipulierten Videodatei Schadcode einschleusen, erklärt Apple. Das Update beseitigt die Schwachstellen in Windows 7 und Vista. Der ganze Artikel: Apple beseitigt gravierende QuickTime-Sicherheitslücken für Windows
[Wort] TW-T16/0004 – Sicherheitsupdate für VMware Workstation, Player, Fusion und ESXi
Technische Warnung des Bürger-CERT
[Wort] TW-T16/0003 – Sicherheitsupdate für Apple QuickTime auf Windows 7 und Windows Vista
Technische Warnung des Bürger-CERT